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Verfahren zum automatischen Login einer insbesondere in ei- 
nem Kraf tf ahrzeug befindlichen Teilnehmerstation in einem 
externen Informations system 

STAND DER TECHNIK 

Die vorliegende Erfindung betrifft ein Verfahren zum auto- 
matischen Login einer insbesondere in einem Kraf tf ahrzeug 
befindlichen Teilnehmerstation in einem externen Informati- 
onssystem. 

Obwohl prinzipiell auf beliebige Teilnehmerstationen an- 
wendbar, werden die vorliegende Erfindung sowie die ihr 
zugrundeliegende Problematik in bezug auf den Login einer 
in einem Kraf tf ahrzeug befindlichen Teilnehmerstation tiber 
ein Funknetz in einem externen Server des Automobilherstel- 
lers, auch Portal genannt, erlautert. 

Unter einem Login - manchmal auch Logon genannt - versteht 
man den Vorgang der Anmeldung eines Teilnehmers in einem 
Inf ormationssystem bzw. Datenverarbeitungssystem, verbunden 
mit dem Vorgang des Eingebens einer Teilnehmerkennung 
(Identif izierung) und eines Passwords sowie der Oberpriifung 
der Zugangsberechtigung durch das System (Authentif izie- 
rung) . 
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In einem Kraf tf ahrzeug kann es fur einen Benutzer sehr un- 
bequem sein, jedes Mai beim Starten eines mit der im Kraft- 
:fahrzeug befindlichen Teilnehmerstation befindlichen Brow- 
sers sein Password eingeben zu mussen. 

* Hinsichtlich der. Teilnehmerkennung ist es ohnehin schon ub- 
lich, dass dem Benutzer ein Menu mit gtiltigen Teilnehmer- 
kennungen an einem Bildschirm prasentiert wird, unter denen 
er nur noch per Knopfdruck die gewunschte Teilnehmerkennung 
eingeben muss, ohne dass es einer Eingabe von verschiedenen 
Zeichen, aus denen sich die Teilnehmerkennung zusammen- 
setzt, bedarf. 

Dies gilt insbesondere im Kraf tf ahrzeug, weil typische Ein- 
gabegerate der befindlichen Teilnehmerstationen nicht als 
Keyboard, sondern als Joystick, Druck-Dreh-Knopf oder als 
Wippe mit relativ wenigen Direktf unktionen ausgestattet 
sind. 

Im Zusammenhang mit einem automatischen Login sind in der 
Regel Sicherheitsbelange gefahrdet. Dies ist jedoch im 
-Kraftfahrzeug nicht so kritisch wie in einem offentlich zu- 
-ganglichen System, da der Benutzer zum Betreten des Kraft - 
fahrzeugs bereits ein Sicherheitssystem, welches ublicher- 
weise mit einem Keycode ausgestattet ist, passieren muss, 
Insofern ist der Zugang zum Kraftfahrzeug beschrankt, und 
selbstverstandlich sind die Sicherheitsanf orderungen hin- 
sichtlich des Zugangs zum Kraftfahrzeug hoher als die Si- 
cherungsanforderungen hinsichtlich des Zugangs zum Browser, 
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da das Kraf tf ahrzeug selbst bereits einen sehr hohen Wert 
darstellt . 

Somit lasst sich prinzipiell ein automatischer Login fQr 
eine in einem Kraf tf ahrzeug befindliche Teilnehmerstation 
tolerieren. 

Die der vorliegenden Erfindung zugrunde liegende Problema- 
tik besteht somit darin, ein Verfahren zum automatischen 
Login einer insbesondere in einem Kraf tf ahrzeug befindli- 
chen Teilnehmerstation in einem externen Inf ormationssystem 
anzugeben, welches einfach handhabbar ist, aber dennoch ein 
gewisses Mindestmafl an Sicherheit bietet. 

VORTEILE DER ERFINDUNG 

Das erf indungsgemalie Verfahren mit den Merkmalen des An- 
spruchs 1 weist gegenuber den bekannten Losungsansatzen den 
Vorteil auf , daft es einen automatischen Login mit einem zu- 
satzlichen Sicherheitsmerkmal schafft. 

Die der vorliegenden Erfindung zugrunde liegende Idee be- 
steht darin, dass nach entsprechender Aktivierung ein auto- 
matischer Login der Teilnehmerstation in dem externen In- 
formationssystem lediglich unter Obermittlung der Teilneh- 
merkennung und eines verdeckten Codes, aber ohne das Pass- 
word, durchfiihrbar ist. 
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In den Unteranspruchen finden sich vorteilhafte Weiterbil- 
dungen und Verbesserungen des in Anspruch 1 angegebenen 
Verf ahrens . 

Gemali einer bevorzugten Weiterbildung wird zum Aktivieren 
des automat ischen Login ein nicht-automatischer Login der 
Teilnehmerstation in dem externen Inf ormationssystem unter 
Obermit tlung der Teilnehmerkennung, des dazugehorigen Pass- 
words und der Stationskennung an das externe Informations- 
system durchgef iihrt, wobei die Anforderung im eingeloggten 
Zustand ubermittelt wird. 

Gemali einer weiteren bevorzugten Weiterbildung befindet 
sich die Teilnehmerstation in einem Kraf tf ahrzeug und kom- 
muniziert mit dem externen Inf ormationssystem uber ein 
Funknetz. 

Gemafi einer weiteren bevorzugten Weiterbildung beinhaltet 
die Stationskennung einen Fahrzeug-spezif ischen Parameter, 
insbesondere eine Fahrgestellnummer . 

Gemali einer weiteren bevorzugten Weiterbildung wird fur je- 
de Stationskennung nur ein einziger Code erstellt. 

-Gemali einer weiteren bevorzugten Weiterbildung wird beim 
Aktivieren des automatischen Login in dem externen Informa- 
tionssystem ein Eintrag in eine Teilnehmerliste fur die be- 
treffenden Teilnehmerkennung mit der Stationskennung und 
dem zugehorigen Code fur den automatischen Login erstellt. 
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Gemafi einer weiteren bevorzugten Weiterbildung weist das 
externe Inf ormationssystem eine Liste mit zulassigen Teil- 
nehmerkennungen fur eirre jeweilige Stationskennung auf. 

Gemafi einer weiteren bevorzugten Weiterbildung ubermittelt 
das externe Inf ormationssystem bei einer Login-Anf orderung 
der Teilnehmerstation die Liste mit zulassigen Teilnehmer- 
kennungen, wobei die Liste an der Teilnehmerstation visuell 
dargestellt wird. 

Gemafi einer weiteren bevorzugten Weiterbildung ist eine 
Loschanforderung fur die Teilnehmerkennung vorgesehen, wel- 
che den automatischen Login fur die jeweils benutzte Teil- 
nehmerstation deaktiviert. 

Gemafi einer weiteren bevorzugten Weiterbildung ist eine 
Loschanforderung fur die Teilnehmerkennung vorgesehen, wel- 
che den automatischen Login fur jede Teilnehmerstation de- 
aktiviert. 

Gemafi einer weiteren bevorzugten Weiterbildung weist der 
geheime Code eine Folge von einer Mehrzahl von Zeichen auf, 
welche in einem vorbestimmten Wertebereich definiert sind. 

Gemafi einer weiteren bevorzugten Weiterbildung wird der ge- 
heime Code durch ein Zuf allsverf ahren in dem externen In- 
formations system erzeugt. 
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Gemafl einer weiteren bevorzugten Weiterbildung wird beim 
Versuch eines automatischen Login unter Obermittlung der 
Teilnehmerkennung ohne das Password, der Stationskennung 
und verdeckter Obermittlung eines falschen Codes an das ex- 
terne Inf ormationssystem der automatische Login fur jede 
Teilnehmerstation deaktiviert. 

ZEICHNUNGEN 

Ausfuhrungsbeispiele der Erfindung sind in den Zeichnungen 
dargestellt und in der nachf olgenden Beschreibung naher er 
lautert. 



Es zeigen: 

Fig. 1 eine schematische Darstellung eines Systems, in 
dem das erf indungsgemaiie Verfahren zum automati- 
schen Login anwendbar ist; 



Fig. 2 eine detailliertere Darstellung der Teilnehmerli- 
ste UL, welche bei einer Ausf iihrungsf orm des er- 
f indungsgemafien Verfahrens in dem externen Infor- 
mationssystem P gespeichert ist; 

Fig. 3 einen Ablauf von Verf ahrensschritten zur Aktivie 
rung eines automatischen Login gemail der hier na 
her erlauterten Ausf iihrungsf orm der vorliegenden 
Erfindung; und 
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Fig. 4 eine Darstellung der Verf ahrensschritte fur einen 
automatischen Login bei der hier beschriebenen 
Ausf uhrungsform, nachdem der automatische Login 
bereits aktiviert ist. 

BESCHREIBUNG DER AUSFOHRUNGSBEISPIELE 

Fig. 1 zeigt eine schematische Darstellung eines Systems, 
in dem das erf indungsgemafie Verfahren zum automatischen 
Login anwendbar ist. 

In Fig. 1 bezeichnet Bezugszeichen A ein Kraf tf ahrzeug, 
dessen Zugang in iiblicher Weise durch ein entsprechendes 
Schlusselsystem bzw. Keycode-System gesichert ist. Im 
Kraf tfahrzeug A befindet sich eine Teilnehmerstation Tl, 
welche vom Benutzer des Kraf tf ahrzeugs mittels einer ent- 
sprechenden Bedienungseinrichtung, z.B. in Form eines Joy- 
sticks, Druck-Dreh-Knopf s oder einer Wippe, bedienbar ist. 
Die Teilnehmerstation Tl enthalt einen entsprechenden Brow- 
ser, welcher die Bedienung der Teilnehmerstation Tl und de- 
ren externe Kontakte steuert. 

Bezugszeichen P bezeichnet ein externes Inf ormationssystem, 
beispielsweise in Form eines Servers des Automobilherstel- 
lers, auch Portal genannt, mit dem die Teilnehmerstation Tl 
uber den Browser Kontakt aufnehmen kann. 

Die Kontaktauf nahme geschieht im vorliegenden Fall uber ein 
Funknetzwerk N, beispielsweise das GSM-Funknetzwerk. Urn ei- 
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nen unberechtigten Zugang zu dem externen Inf ormationssy- 
stem zu vermeiden, enthalt das externe Inf ormationssystem P 
eine Teilnehmerliste UL, welche fur samtliche zugelassenen 
Teilnehmer entsprechende Berechtigungsdaten und Zugangsda- 
ten aufweist. Die Berechtigungsdaten spezif izieren u.a., 
welche bestimmten Funktionen ein Teilnehmer ausfiihren kann, 
und die Zugangsdaten spezif izieren, welche Daten der Brow- 
ser der Teilnehmerstation Tl iibermitteln muss, damit iiber- 
haupt eine Verbindung auf gebaut . wird. 

Fig, 2 zeigt eine detailliertere Darstellung der Teilneh- 
merliste UL, welche bei einer Ausf uhrungsf orm des erfin- 
dungsgemalien Verfahrens in dem externen Inf ormationssystem 
P gespeichert ist. Aus Griinden der Obersichtlichkeit ist in 
vorliegendem Beispiel nur ein bestimmter Ausschnitt der 
Teilnehmerliste fur die ersten drei Teilnehmer gezeigt. 

In Fig. 2 bezeichnet UNR eine Benutzernummer , welche die 
.entsprechenden Benutzer logisch durchnummeriert . Alternati- 
vermalien konnte anstatt der Teilnehmernummer auch der tat- 
sachliche Teilnehmername oder ein anderer Platzhalter ver- 
wendet werden. 

In der Spalte mit der Bezeichnung UNA ist fur jeden der 
Teilnehmer eine Teilnehmerkennung Ul, U2, U3 angegeben, 
welche der betreffende Teilnehmer tiber den Browser der 
Teilnehmerstation Tl an das externe Inf ormationssystem PI 
iibermitteln muss, urn einen Zugang dazu zu erhalten. In Zu- 
sammenhang damit muss zudem bei einem ublichen nicht- 
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automatischen Login ein entsprechencies Password PW an das 
externe Inf ormationssystem P ubermittelt werden, damit der 
Zugang freigegeben wird. Dieses Password PW ist in der 
dritten Spalte von links" fur den jeweiligen Teilnehmer an- 
gegeben, hier als PI, P2, P3. 

Die vierte Spalte von links enthalt eine sogenannte Stati- 
onskennung VIN. Diese Stationskennung ist im vorliegenden 
Fall ein Fahrzeug-spezif ischer Parameter, namlich hier die 
Fahrgestellnummer, welche dem externen Inf ormationssystem P 
angibt, von welchem Fahrzeug aus der betreffende Teilnehmer 
Zugang erlangen mochte. Dies wird dadurch bewerkstelligt , 
dass bei jedem Login-Versuch automat isch der Parameter VIN 
von der Teilnehmerstation Tl iiber den Browser an das exter- 
ne Inf ormationssystem P ubermittelt wird, und zwar ubli- 
cherweise auf verdeckte Art, d.h. ohne dass es vom Benutzer 
der Teilnehmerstation Tl bemerkt wird. 

Wie aus der betreffenden Spalte in Fig. 2 ersichtlicht , 
konnen einem Teilnehmer mehrere Stationskennungen VIN zuge- 
ordnet werden, beispielsweise fur ein Erstf ahrzeug, Zweit- 
fahrzeug, Drittf ahrzeug etc.. Somit hat beim vorliegenden 
Beispiel der Benutzer Nr. 1 eine Zugangsberechtigung fur 
das Fahrzeug mit der Stationskennung VIN1 und VIN3. Der Be- 
nutzer Nr. 2 hat nur eine Zugangsberechtigung fur das Fahr- 
zeug mit der Stationskennung VIN2. Der Benutzer Nr. 3 
schliefilich hat Zugangsberechtigungen fur die Fahrzeug mit 
der Positionskennung VIN1, VIN2 und VIN3. 
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Von wesentlicher Bedeutung fur das hier erlauterte Ausfiih- 
rungsbeispiel der vorliegenden Erfindung ist die rechte 
J Spalte der Teilnehmerliste UL, welche die Bezeichnung AUTO- 
:.'L tragt. Diese Spalte bezeichnet namlich, ob fur den be- 
-treffenden Teilnehmer in dem jeweiligen zulassigen Fahrzeug 
ein automatischer Login eingerichtet ist, und des Weiteren 
einen geheimen Code, welcher im Fall eines automatischen 
Login verdeckt vom betreffenden Fahrzeug an das externe In- 
f ormationssystem P zu ubermitteln ist, damit der automati- 
cs che Login tatsachlich durchgef iihrt wird. 

Die besondere Bedeutung dieses besonderen Codes, hier als 
VIN1-RN, VIN2-RN bzw. VIN3-RN bezeichnet, liegt darin, dass 
selbst im Fall eines Falschens der Stationskennung VIN ein 
unbefugter Zugang zu dem externen Inf ormationssystem P un- 
.moglich gemacht wird, da der geheime, verdeckt zu ubertra- 
gende Code nicht bekannt bzw. nicht ausspahbar ist. Zu die- 
sem Zweck kann der geheime Code rein sof twaremaflig und zu- 
fallsmafiig erzeugt werden und an Speicherbereichen gespei- 
chert werden, welche extern nicht zugangiich sind. 

Fig. 3 zeigt einen Ablauf von Verf ahrensschritten zur Akti- 
vierung eines automatischen Login gemali der hier naher er- 
..iauterten Ausf uhrungsf orm der vorliegenden Erfindung. 

.In Fig. 3 bezeichnen SI bis S14 jeweilige Verf ahrensschrit- 
te, welche an der Teilnehmerstation Tl bzw. an dem externen 
Inf ormationssystem P vorgenommen werden. Jeweilige Verbin- 
dungspfeile zwischen der Teilnehmerstation Tl und dem ex- 
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ternen Inf ormationssystem P bezeichnen entsprechende Bot- 
schaften, welche zwischen den beiden Geraten uber das Funk- 
net z N ausgetauscht werden. 

In einem ersten Schritt SI betritt der Teilnehmer bzw. Be- 
nutzer das Kraf tf ahrzeug A und schaltet die Teilnehmersta- 
tion Tl ein, d.h. er aktiviert den darauf installierten 
Browser beispielsweise durch Betatigung des Zundschlosses 
oder eines speziellen Ein/Aus-Schalters . Darauf folgend 
sendet die Teilnehmerstation Tl in einem zweiten Schritt S2 
-einen Initial-Request Rl uber das Funknetz N (hier das GSM- 
Netz, welches simultan aktiviert wird) an das externe In- 
f ormationssystem P. Der Initial-Request Rl enthalt die Sta- 
tionskennung VIN1 der Teilnehmerstation Tl in dem Kraft- 
fahrzeug A, so dass das externe Inf ormationssystem P ohne 
weiteres erkennen kann, woher der Initial-Request Rl kommt. 

In einem dritten Schritt S3 pruft das externe Informations- 
system P, ob fur die Stationskennung VIN1 gultige Teilneh- 
mer vorgesehen sind. Im vorliegenden Fall sind fur die Sta- 
tionskennung VIN1 die Teilnehmer mit der Teilnehmerkennung 
Ul und U3 vorgesehen, wie sich unmittelbar aus der Teilneh- 
merliste gemafi Fig. 2 ergibt. 

-In einem nachsten Schritt S4 sendet das externe Informati- 
onssystem P eine Antwort Al an die Teilnehmerstation Tl. 
Diese Antwort besteht aus der so genannten Login-Page bzw. 
Login-Seite LIP, wobei im vorliegenden Beispiel die zulas- 
sigen Teilnehmerkennungen Ul, U3 an die Teilnehmerstation 
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Tl direkt ubertragen werden und dort auf einer nicht ge- 
zeigten Anzeigeeinheit fur den Benutzer zur Auswahl angebo- 
. ten werden. 

In einem weiteren Schritt S5 gibt der Benutzer uber die 
Eingabeeinheit der Teilnehmerstation Tl die gewunschte 
Teilnehmerkennung, hier Ul, zusammen mit dem entsprechenden 
Password Pi ein, woraufhin in einem Schritt S6 die Teilneh- 
merstation Tl diesen Datensatz gegebenenf alls zusammen mit 
weiteren Daten in einem Request R2 an das externe Informa- 
tionssystem sendet. 

Im darauf folgenden Schritt S7 wird im externen Informati- 
onssystem P geprtift, ob das Password PI fiir die Teilnehmer- 
kennung Ul richtig ist. Trifft dies nicht zu, so wird der 
Vorgang beispielsweise abgebrochen oder springt zuriick zu 
Schritt S4. Da im vorliegenden Fall das Password PI zur 
Teilnehmerkennung Ul gehort, sendet im darauf folgenden 
Schritt S8 das externe Inf ormationssystem P eine Dialogsei- 
te DIAP in einer zweiten Antwort A2 an die Teilnehmerstati- 
on Tl. 

".Die Dialogseite DIAP enthalt im Allgemeinen eine grofiere 
Anzahl von Eingabeoptionen bzw. -moglichkeiten, unter denen 
der Benutzer eine ihm geeignet erscheinende Option heraus- 
suchen kann. Im vorliegenden Fall sei angenommen, dass eine 
der Optionen die Aktivierung eines automatischen Login dar- 
stellt. 
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Im Schritt S9 wahlt der Benutzer diese Option der Aktivie- 
rung des automat ischen Login aus, und im Schritt S10 wird 
- ein entsprechender dritter Request R3 mit dem betref f enden 
Parameter AUTO-L an das' externe Inf ormationssystem P gesen- 
det. 

Im darauf folgenden Schritt Sll erzeugt das externe Infor- 
mationssystem in der Spalte AUTO-L den in Fig. 2 fur den 
Teilnehmer Nr. 1 in Zusammenhang mit der Stationskennung 
VIN1 dargestellten Eintrag (VIN1, VIN1-RN) . Wie bereits 
oben erlautert, besagt dieser Eintrag, dass der automati- 
sche Login fur diesen Benutzer und diese Stationskennung 
aktiviert ist und gleichzeitig damit ein zuf allsmaftiger Co- 
de VIN1-RN erzeugt wird, welcher, wie weiter unten erlau- 
tert, zusammen mit einer Anforderung fur einen automati- 
schen Login von der betreffenden Teilnehmerstation Tl uber- 
mittelt werden muss, damit ein automatischer Login tatsach- 
lich durchgefuhrt werden kann. 

Der Code VIN1-RN ist beispielsweise ein mehrere Zeichen, 
beispielsweise 10 bis 20 Zeichen, langer String, welcher 
zur Erhohung der Sicherheit auf einen bestimmten Wertebe- 
reich beschrankt sein kann. Beispielsweise konnen bestimmte 
Stringwerte von vornherein ausgeschlossen werden, oder es 
konnen die Stringwerte in einem bestimmten GroUenbereich 
eingegrenzt werden. 

Im darauf folgenden Schritt S12 sendet das externe Informa- 
tionssystem P den erzeugten Code VIN1-RN verdeckt in der 
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Antwort A3 an die Teilnehmerstation Tl. Mit anderen Worten, 
der Benutzer der Teilnehmerstation Tl bemerkt weder die 
Obermittlung des geheimen Codes noch den Wert des geheimen 

; Codes. Nach Erhalt des 'geheimen Codes VIN1-RN in der Teil- 
nehmerstation Tl wird dieser im Schritt S13 in einem nicht- 
zuganglichen Speicherbereich gespeichert und steht dort fur 

- zukunftige Requests zur Verfugung. 

In diesem Zusammenhang ist es moglich, diesen Code jegli- 
chem zukunftigen Request beizuftigen oder nur speziellen Re- 
quests, welche beispielsweise einen automatischen Login 
Oder eine Anderung des Login-Status bezwecken. 

Nach der somit erf olgreich durchgefiihrten Aktivierung des 
automatischen Login kann der Benutzer der Teilnehmerstation 
Tl in einem Request R4 eine beliebige andere Option der 
Dialogseite DIAP wahlen und an das externe Inf ormationssy- 
stem P zur Beantwortung bzw. Abarbeitung senden. 

Fig. 4 zeigt eine Darstellung der Verf ahrensschritte fur 
einen automatischen Login bei der hier beschriebenen Aus- 
ftihrungsform, nachdem der automatische Login bereits akti- 
yiert ist. 

Jm Schritt SI ' wird analog wie im Schritt SI nach Fig. 3 
-die Teilnehmerstation Tl vom Benutzer eingeschaltet und der 
Browser gestartet; Im Schritt S2 1 wird ein Initial-Request 
Rl' mit dem Zugangsdatensatz von der Teilnehmerstation Tl 
automatisch an das externe Inf ormationssystem P gesendet, 
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wobei der Zugangsdatensatz im vorliegenden Fall neben der 
Stations kennung VIN1 den geheimen verdecJcten Code VIN1-RN 
aufweist. Dazu sei bemerkt, dass im Fall eines nicht vor- 
handenen geheimen Codes' VIN1-RN, wie z.B. im Fall eines er- 
sten Logins, das entsprechende Feld des Zugangsdatensatzes 
leer sein kann oder einen best immten. Wert enthalten kann, 
der auf das Fehlen dieses geheimen Codes hinweist. 

In ;einem folgenden Schritt S3' iiberpruft das externe Infor- 
mationssystem P den empfangenen Datensatz, insbesondere die 
Parameter VIN1, VIN1-RN unter Zuhilfenahme der Teilnehmer- 
liste UL gemafl Fig. 2, und findet u.a. heraus, dass ein 
entsprechender Eintrag im entsprechenden Feld der Teilneh- 
merliste UL vorhanden ist, woraufhin die Entscheidung ge- 
. trof f en wird, dass der automatische Login zulassig ist. 

Daher sendet das externe Inf ormationssystem P im darauf 
folgenden Schritt S4' eine entsprechende Login-Seite bzw. 
Login-Page LIP in einer ersten Antwort Al 1 an die Teilneh- 
merstation Tl, worin u.a. die zulassigen Teilnehmerkennun- 
gen Ul, U3 aufgelistet sind f welche auf der Anzeigeeinheit 
der Teilnehmerstation Tl angezeigt werden. 

-Dabei kann der Teilnehmer kennung Ul aufgrund der erfolgten 
Aktivierung des automatischen Login ein Zusatz hinzugefiigt 
werden, welcher verhindert, dass der Benutzer der Teilneh- 
merstation Tl auf der Login-Page LIP nach Eingabe des Pass- 
wortes gefragt wird, nachdem er sich fur die Teilnehmerken- 
nung Ul entschieden hat. Entsprechend kann auch der Teil- 
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nehmerkennung U3 ein Zusatz hinzugefugt sein, welcher be- 
sagt, dass bei einer Entscheidung fur diese Teilnehmerken- 
:nung auf jeden Fall nach dem Password auf der anzuzeigenden 
Login-Page zu fragen ist. 

■Im vorliegenden Fall entscheidet sich der Benutzer im 
Schritt S5' fur die Benut zerkennung Ul, namlich fiir dieje- 
nige Benut zerkennung, fur die der automatische Login in- 
stalliert ist. Demzufolge wird er vom Browser nicht nach 
dem Password PI gefragt, sondern die Teilnehmerstation Tl 
iibertragt unmittelbar nach der Entscheidung fiir die Teil- 
nehmerkennung Ul diese in einem zweiten Request R2 1 an das 
externe Inf ormationssystem P. Im Schritt S7 ' entscheidet 

.das externe Inf ormationssystem P, dass der automatische 
Login zulassig und erfolgreich ist, und sendet im Schritt 
S8 1 eine entsprechende zweite Antwort A2 ' mit der bereits 

:eingefuhrten Dialog-Page bzw. Dialogseite DIAP an die Teil- 
nehmerstation Tl. 

Wie bereits im Zusammenhang mit Fig. 3 beschrieben, ent- 
scheidet sich der Benutzer im Schritt S9 1 fiir eine bestimm- 
.te Option der Dialogseite DIAP und sendet durch seinen 
-Browser im Schritt S10 1 einen entsprechenden Parameter in 
..einem Request R3 1 zur Abarbeitung bzw. Beantwortung an das 
externe Inf ormationssystem P. 

-Im Vorhergehenden wurde die Aktivierung und die Verwendung 
des automatischen Login mit Bezug auf Fig. 3 bzw. 4 detail- 
liert beschrieben. 
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Selbstverstandlich muss die Dialogseite DIAP ebenfalls eine 
Option zur Deaktivierung des automatischen Login beinhal- 
* ten. In diesem Zusammenhang ist es zweckmaflig, zwei ver- 
schiedene Unteroptionen fur die Deaktivierung des automati- 
schen Login einzuf tihren, - namlich eine erste Unteroption, 
wobei der automatische Login nur fur das betreffende Kraft- 
fahrzeug deaktiviert wird, also beim obigen Beispiel fur 
das Kraf tf ahrzeug A mit der Stationskennung VINl, sowie ei- 
ne zweite Unteroption, wo der automatische Login fur samt- 
liche fur den betreffenden Benutzer registrierten und zuge- 
lassenen Fahrzeuge entfernt wird. 

Obwohl die vorliegende Erfindung vorstehend anhand bevor- 
zugter Ausf iihrungsbeispiele beschrieben wurde, ist sie dar- 
auf nicht beschrankt, sondern auf vielfaltige Weise modifi- 
■ zierbar. 

Im Unterschied zu dem oben gezeigten Beispiel ist es mog- 
lich, dass einer Teilnehmerstation nicht ' nur ein genereller 
allgemeiner Code zur Absicherung des automatischen Logins 
zugeordnet wird, sondern fur jeden Benutzer ein unter- 
.schiedlicher geheimer Code. 

Des Weiteren ist der oben beschriebene Dialog selbstver- 
standlich nur beispielhaf t . Insbesondere kann z.B. der Teil 
des Dialogs zur Aktivierung des automatischen Logins liber 
ein anderes Netz als das Funknetz N laufen bzw. kann aufier- 
halb einer normalen Sitzung mit einem nicht-automatischen 



Login laufen. Auch muss der geheime Code nicht unbedingt 
ein Zufallscode sein, sondern kann beispielsweise gemafi ei- 
l^y^i\ -nes vorbestimmten Algorithmus aus der Stations kennung er- 
s^Jy;^:- ■ > Z eugt werden oder auf andere Weise erzeugt werden. 
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BMW AG, 80788 Munchen 



Verfahren zum automatischen Login einer insbesondere in ei- 
nem Kraf tf ahrzeug befindlichen Teilnehmerstation in einem 
externen Inf ormationssystem 

PATENTANSPROCHE 

1. Verfahren zum automatischen Login einer insbesondere 
in einem Kraf tf ahrzeug (A) befindlichen Teilnehmerstation 
(Tl, T2, T3) in einem externen Inf ormationssystem (P) , wo- 
bei fur einen nicht-automatischen Login eine Teilnehmerken- 
nung (Ul, U2, U3) , ein dazugehoriges Password (PI, P2, P3) 
und eine Stationskennung (VIN1, VIN2, VIN3) an das externe 
Inf ormationssystem (P) ubermittelt werden, mit den Schrit- 
ten: 



Aktivieren des automatischen Login fur die Teilnehmerken- 
nung (Ul, U2, U3) durch Obermitteln einer entsprechenden 
Anforderung von der Teilnehmerstation (Tl, T2, T3) an das 
.externe Inf ormationssystem (P) ; 

Erstellen eines geheimen Codes (VIN1-RN, VIN2-RN, VIN3-RN) 
fiir die Teilnehmerkennung (Ul, U2, U3) in dem externen In- 
• f ormationssystem (P) und verdecktes Obermitteln des gehei- 

men Codes (VIN1-RN, VIN2-RN, VIN3-RN) an die Teilnehmersta- 
tion (Tl, T2, T3); 



P13374 



- 20 - 



verdecktes Speichern des geheimen Codes (VIN1-RN, VIN2-RN, 
VIN3-RN) in der Teilnehmerstation (Tl, T2, T3) ; und 

Durchfuhren eines automat ischen Login der Teilnehmerstation 
(Tl, T2, T3) in dem externen Inf ormationssystem (P) unter 
Obermittlung der Teilnehmerkennung (Ul, U2, U3) ohne das 
Password (PI, P2, P3) , der Stationskennung (VIN1, VIN2, 
VIN3) und verdeckter Obermittlung des Codes (VIN1-RN, VIN2- 
RN, VIN3-RN) an das externe Inf ormationssystem (P) . 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet , dali 
zum Aktivieren des automatischen Login ein nicht-auto- 
matischer Login der Teilnehmerstation (Tl, T2, T3) in dem 
externen Inf ormationssystem (P) unter Obermittlung der 

: Teilnehmerkennung (Ul, U2, U3) , des dazugehorigen Passwords 
(PI, P2, P3) und der Stationskennung (VIN1, VIN2, VIN3) an 
das externe Inf ormationssystem (P) durchgefuhrt wird und 

-die Anforderung im eingeloggten Zustand libermittelt wird. 

3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeich- 
-net, dali sich die Teilnehmerstation (Tl, T2, T3) in einem 
.Kraftfahrzeug (A) befindet und mit dem externen Informati- 

onssystem (P) uber ein Funknetz (N) kommuniziert . 

4. Verfahren nach Anspruch 1, 2 oder 3, dadurch gekenn- 
zeichnet, dali die Stationskennung (VIN1, VIN2, VIN3) einen 
Fahrzeug-spezif ischen Parameter, insbesondere eine Fahrge- 
stellnummer, beinhaltet . 
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5. Verfahren nach einem der vorhergehenden Anspriiche, da- 
durch gekennzeichnet, dafi fur jede Stations kennung (VIN1, 
VIN2, VIN3) nur ein einziger Code (VIN1-RN, VIN2-RN, VIN3- 
RN) erstellt wird. • 

6. Verfahren nach einem der vorhergehenden Anspriiche, da- 
durch gekennzeichnet, dafl beim Aktivieren des automatischen 
Login in dem externen Inf ormationssystem (P) ein Eintrag in 
eine Teilnehmerliste (UL) fur die betreffenden Teilnehmer- 
kennung (Ul, U2, U3) mit der Stationskennung (VIN1, VIN2, 
VIN3) und dem zugehorigen Code (VIN1-RN, VIN2-RN, VIN3-RN) 
fur den automatischen Login erstellt wird. 

7. Verfahren nach einem der vorhergehenden Anspriiche, da- 
. durch gekennzeichnet, dali das externe Inf ormationssystem 

(P) eine Liste mit zulassigen Teilnehmerkennungen (Ul, U2, 
U3) fur eine jeweilige Stationskennung (VIN1, VIN2, VIN3) 
aufweist . 

8. Verfahren nach Anspruch 7, dadurch gekennzeichnet, dali 
.das externe Inf ormationssystem (P) bei einer Login- 
Anforderung der Teilnehmerstation (Tl, T2, T3) die Liste 
mit zulassigen Teilnehmerkennungen (Ul, U2, U3) iibermittelt 
und die Liste an der Teilnehmerstation (Tl, T2, T3) visuell 

. dargestellt wird. 

9. Verfahren nach einem der vorhergehenden Anspriiche, da- 
durch gekennzeichnet, dafi eine Loschanf orderung fur die 
Teilnehmerkennung (Ul, U2, U3) vorgesehen ist, welche den 
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automatischen Login fur die jeweils benutzte Teilnehmersta- 
tion (Tl, T2, T3) deaktiviert. 

MO. 5 Verfahren nach ein'em der vorhergehenden Anspruche, da- 
idurch gekennzeichnet, dali eine Losehanf orderung fur die 
Teilnehmerkennung (Ul, U2, U3) vorgesehen ist, welche den 
automatischen Login fur jede Teilnehmerstation (Tl, T2, T3) 
.deaktiviert. 

11. Verfahren nach einem der vorhergehenden Anspriiche, da- 
durch gekennzeichnet, dali der geheime Code (VIN1-RN, VIN2- 
RN, VIN3-RN) eine Folge von einer Mehrzahl von Zeichen auf- 
weist, welche in einem vorbestimmten Wertebereich definiert 
sind. 

,12. Verfahren nach einem der vorhergehenden Anspruche, da- 
durch gekennzeichnet, dali der geheime Code (VIN1-RN, VIN2- 

- RN, VIN3-RN) durch ein Zuf allsverf ahren in dem externen In- 
f ormationssystem erzeugt wird. 

.13. Verfahren nach einem der vorhergehenden Anspriiche, da- 
■ ■ "-.durch gekennzeichnet , dali beim Versuch eines automatischen 
.^Login unter Obermittlung der Teilnehmerkennung (Ul, U2, U3) 

-ohne das Password (Pl / P2, P3) , der Stations kennung (VIN1, 
; VIN2, VIN3) und verdeckter Obermittlung eines falschen Co- 
des an das externe Inf ormationssystem (P) der automatische 
Login fur jede Teilnehmerstation (Tl, T2, T3) deaktiviert 
wird. 
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BMW AG, 80788 Miinchen 

Verfahren zum automatischen Login einer insbesondere in ei- 
nem Kraf tf ahrzeug bef indlichen Teilnehmerstation in einem 
.. externen Informations system 

ZUSAMMEN FAS SUNG 

Die Erfindung schafft ein Verfahren zum automatischen Login 
einer insbesondere in einem Kraf tf ahrzeug (A) befindlichen 
Teilnehmerstation (Tl, T2, T3) in einem externen Informati- 
onssystem (P) , wobei fur einen nicht-automatischen Login 
eine Teilnehmerkennung (Ul, U2, U3) , ein dazugehoriges 
Password (PI, P2, P3) und eine Stationskennung (VIN1, VIN2, 
VIN3) an das externe Inf ormationssystem (P) ubermittelt 
werden, mit den Schritten: Aktivieren des automatischen 
Login fur die Teilnehmerkennung (Ul, 02, 03) durch Ubermit- 
teln einer entsprechenden Anforderung von der Teilnehmer- 
station (Tl, T2, T3) an das externe Inf ormationssystem (P) / 
.Erstellen eines geheimen Codes (VIN1-RN, VIN2-RN, VIN3-RN) 
fur die Teilnehmerkennung (01, 02, 03) in dem externen In- 
:f ormationssystem (P) und verdecktes Obermitteln des gehei- 
men Codes (VIN1-RN, VIN2-RN, VIN3-RN) an die Teilnehmersta- 
tion (Tl, T2, T3) ; verdecktes Speichern des geheimen Codes 
(VIN1-RN, VIN2-RN, VIN3-RN) in der Teilnehmerstation (Tl, 
T2, T3); und Durchfuhren eines automatischen Login der 
Teilnehmerstation (Tl, T2, T3) in dem externen Informati- 
onssystem (P) unter Obermittlung der Teilnehmerkennung (01, 
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U2, U3) ohne das Password (PI, P2, P3) , der Stations kennung 
(VIN1, VIN2, VIN3) und verdeckter Obermittlung des Codes 
(VIN1-RN, VIN2-RN, VIN3-RN) an das externe Informationssy- 
stem (P) . 



(Fig. 1) 




FIG1 
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BMW AG, 80788 MUnchen 

Verfahren zum automatischen Login einer insbesondere in ei- 
nem Kraftf ahrzeug befindlichen Teilnehmerstation in einem 
externen Inf ormationssystem 
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